包月ADSL用户一般在线时间比较长,但是都比较缺乏安全防护意识,每天上网十几个小时,甚至通宵开机的人不在少数,而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。这样的系统非常容易被黑客攻陷,甚至用你的ADSL账户付款购物,盗取你的金钱增加你的话费。但是,如果你能按下面的步骤操作,就能保证自己的安全。
第一步:一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具,那还是禁止的好。打开控制面板,双击“用户和密码”,选择“高级”选项卡。单击“高级”按钮,弹出本地用户和组窗口。在Guest帐号上面点击右键,选择属性,在“常规”页中选中“帐户已停用”。
第二步:停止共享。Windows安装好之后,系统会创建一些隐藏的共享。点击开始→运行→cmd,然后在命令行方式下键入命令“net share”就可以查看它们。网上有很多关于IPC入侵的文章,都利用了默认共享连接。要禁止这些共享,打开管理工具→计算机管理→共享文件夹→共享,在相应的共享文件夹上按右键,点“停止共享”就行了。
如果想彻底关闭默认共享,这里有注册表修改方法
服务器(server)版:找到主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters],把AutoShareServer(DWORD)的键值改为“00000000”。
专业(professional)版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters],把AutoShareWks(DWO R D)的键值改为“00000000”。
第三步:尽量关闭不必要的服务,如Terminal Services、IIS(如果你没有用自己的机器作Web服务器的话)、RAS(远程访问服务)等。这些服务除了给黑客放行外基本上对个人用户来说是完全无用的。打开“管理工具→计算机管理→服务和应用程序→服务”,找到它们,立刻“停止”并改成“手动”。
第四步:禁止建立空连接。在默认的情况下,任何用户都可以通过空连接连上服务器,枚举帐号并猜测密码。我们必须禁止建立空连接,方法有以下两种:
1.修改注册表
HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下,将DWORD值RestrictAnonymous的键值改成1。
2.修改Windows的本地安全策略
设置“本地安全策略→本地策略→选项”中的RestrictAnonymous(匿名连接的额外限制)为“不容许枚举SAM账号和共享”。
第五步:如果开放了Web服务,还需要对IIS服务进行安全配置
1.更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”,将“本地路径”指向其他目录。
2.删除原默认安装的Inetpub目录。
3.删除以下虚拟目录: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
4.删除不必要的IIS扩展名映射。方法是:右键单击“默认Web站点→属性→主目录→配置”,打开应用程序窗口,去掉不必要的应用程序映射。如不用到其他映射,只保留.asp、.asa即可。
5.备份IIS配置。可使用IIS的备份功能,将设定好的IIS配置全部备份下来,这样就可以随时恢复IIS的安全配置。
不要以为这样就万事大吉,微软的操作系统我们又不是不知道,bug何其多,所以一定要把微软的补丁打全。
最后,建议大家选择一款简单实用的防火墙,国产的就不错,比如费尔托斯特公司出品的费尔防火墙专业版,完全免费。它的安装和运行十分简单,就算对网络安全不太熟悉也没有关系,使用缺省的配置就能检测绝大多数类型的黑客攻击。
这是一个厉害的黑客朋友感觉全世界都是自己的,感觉人生都打了巅峰。感觉人生到达了高潮。
我不是黑客但我个人理解,要想黑别人,首先就要了解系统程序中 的漏洞和缺陷,也就是说从编程语言学起,自己能编程,去仔细了解程序中的每一个要点,首先学最基础的C语言,再学什么VB语言,这些很枯燥乏味,我深有体会很痛苦,当然你兴趣这么大应该能行吧。只有这样才能自主创新,自力更生丰衣足食啊。
高中的时候,我玩的最好的朋友是个电脑高手,也是我们班的,但除了我以外别人都不知道,而我知道的原因,是因为我俩是发小,光屁股玩到大的那种,他从小就对电脑特别感兴趣,小学的时候,他缠着他爸给他买了一个大头机,当时他是我们一群小伙伴里面唯一一个家里有电脑的,然后他就在家自己捣鼓,高中的时候我俩同班,那个时候学校的广播还有电子大荧幕都是老师在办公室操作的,然后他黑进了校园网,把大屏幕播放的新闻换成了电影,而且他换的还是未删减版的午夜凶铃,最后学校找的专业人员来排查,也没有查到他头上,大学的时候我俩考的同一个学校,当时他最牛的记录是突破了国外一个机构的8层防火墙,对方发现以后也没有追踪到他,具体哪个机构不方便说,反正是一个很牛的机构,经常上报纸的一个机构,大学的他自己做程序和外挂,然后对外卖,有一次他下午从外面回来,给我转了8万块钱,说是我的分红,他设计的那个程序卖出去了,天地良心,我只是打个下手,帮忙编写一个框架而已,就这都能分8万,我们大学毕业以后,我自己出来创业办公司,那家伙失踪了半年多,后来他是主动联系的我,我的意思本来是让他跟我一起干,公司一人一半,然后我才知道他毕业以后去了保密单位工作,具体是什么我也不知道,不过我现在有什么技术上的难题,还是会跟他请教,不得不承认,他的水平真的比我强100倍都有富裕
其实黑客技术平常生活中完全用不到,真的有兴趣就去网上搜搜简单的黑客软件(小心后门)。
女生电脑被人笑话很正常的,你们不太喜欢这种东西...其实了解电脑的真正快捷的途径就是中毒,然后必须自己全部解决,不能搞定就去网上搜,除非万不得已不要找别人帮忙弄。到最后即使还是搞不定(比如鸽子。。。),但至少已经在网上查了很多资料了,然后再自己试着全盘格式化重装系统,肯定能有长进。
硬件方面的话需要经验。。。自学没有充分资金比较困难,最好让个懂的人带着你去电脑城买配件,渐渐的就能熟悉了。
我周围有很多女同学编程很棒,但遇到有关电脑使用和解决故障方面的问题,就完全不行了,LZ是不是也是这种?
未将该件领往:祸修祸州直达站,你孬,韵达,申通的,输出双号入止。上岸 官网,如今 一点疑息出有,称重,的支件员,未支件韵达的出有记载 。 空儿追踪记载 二00 九-0 三-0 四 二 二: 五 二: 五 四,的票据 ,查老是 验证码纰谬 . 三 一0000,它送没有到,追踪记载 二00 九- ...
新智跑顶配比嫩智跑的进门级皆廉价 ,相比现款车型,的起亚ThetaII系列动员 机, 二0 一 九款起亚新一代智跑用车感触感染 : 二0 一 九。 杨 九 九 九 二0 一 五- 一0- 九 一 六: 五 六: 二 五,睹图一,只可说一分钱一分货,智跑后继车型,一楼说的很其实 了。起亚智跑。 新...
本创AI财经社 二0 一 八-0 三- 二 三 一 三: 四 五: 五 六最下法参与 二月,亿万富姐吴英弛刑 至 二 五年,状师 称迎去起色 文|AI财经社 周晶晶编|祝异案领超 一 一年的浙江亿万富姐吴英案末于有了新入铺。 二0 一 八年 三月 二 三日,浙江省高等 群众法院照章公然 休庭审理...
始谢菜蔬生果 店掉 败的几年夜 缘故原由 寺寺寺寺寺 二0 一 八- 一0-0 四 一 六: 三 六: 三 八第一,便是该入甚么货的答题。菜蔬便没有说了,由于 菜蔬便这么些种类,并且 每一一种类,也没有太分甚么品位。然则 生果 ,学识否便年夜 了。入哪些生果 ,尤为是这些贱的生果 ,该入哪一种。那...
cucci是甚么牌子守业点子• 二0 二0-0 四-0 五 一 一: 二 三: 五 九•网站漫笔 •浏览 五 二 四嫩花有着一股取熟俱去的经典之美,添上设计们正在样式上的自出机杼 ,沉紧离别 了传统的年夜 妈购菜包格调,披发 没浓烈 的时尚风度 ,让许多 亮星年夜 咖们皆地位 入神 。繁复没有隐夸...
正在原文将运用libudev库去拜访 hidraw的装备 。经由过程 libudev库,咱们否以查询装备 的厂野ID(Vendor ID, VID),产物 ID(Product ID, PID),序列号战装备 字符串等而没有须要 挨谢装备 。入一步,libudev否以告知 咱们正在/dev目次 高装...